Добрый день, форумчане.
Хотелось бы узнать ваше мнение по возможности реализации меры защиты ИАФ.7 Защити аутентификационной информации при передаче применением защищенных протоколов (SSHv2, HTTPS, LDAPS)?
Существует точка зрения, что меры защиты должны выполнятся только сертифицированными средствам и, соответственно, данные протоколы для реализации меры защиты применять нельзя (точнее, применять можно, но регулятор не зачтет этот подход в случае проверки).
Почему решили, что нет? Внутри объекта думаю, что можно, даже внутри одной КСПД, изолированной. А вот если у вас корпоративная сеть с филиалами расположенными где то в других местах, там это точно не прокатит, только сертифицированным средствами.
